vca_fw - добавление и удаление правил брандмауэра на шлюзе в vca

Новое в версии 2.0.

Описание
Параметры
Примеры
- Статус

Описание

Добавляет или удаляет правила брандмауэра со шлюза в среде vca

Параметры

параметр	обязательно	по умолчанию	выбор	комментарии
api_version	нет	5.7		Версия API, используемая с vca.
fw_rules	да			Список правил брандмауэра для добавления на шлюз. Пожалуйста, см. примеры допустимых значений.
gateway_name	нет	gateway		Имя шлюза vdc, куда следует добавить правило.
host	нет	None		Хост для аутентификации при типе службы vcd.
instance_id	нет	None		Идентификатор экземпляра в среде vchs, используемый для создания vapp.
org	нет	None		Организация для входа в систему для создания vapp. Этот параметр необходим, когда `service_type` равно vdc.
password	нет	None		Пароль vca. Если не указан, проверяется переменная среды `VCA_PASS`. псевдонимы: pass, pwd
service_type	нет	vca	vca vchs vcd	Тип службы, к которой происходит аутентификация.
state	нет	present	present absent	Добавить или удалить объект.
username	нет	None		Имя пользователя или адрес электронной почты vca. Если не указан, проверяется переменная среды `VCA_USER`. псевдонимы: user
vdc_name	нет	None		Имя vdc, где расположен шлюз.
verify_certs	нет	True		Подтверждать ли сертификаты аутентификации.

Примеры

#Add a set of firewall rules

- hosts: localhost
  connection: local
  tasks:
   - vca_fw:
       instance_id: 'b15ff1e5-1024-4f55-889f-ea0209726282'
       vdc_name: 'benz_ansible'
       state: 'absent'
       fw_rules:
         - description: "ben testing"
           source_ip: "Any"
           dest_ip: 192.0.2.23
         - description: "ben testing 2"
           source_ip: 192.0.2.50
           source_port: "Any"
           dest_port: "22"
           dest_ip: 192.0.2.101
           is_enable: "true"
           enable_logging: "false"
           protocol: "Tcp"
           policy: "allow"

Статус

Этот модуль помечен как превью, что означает, что его интерфейс не гарантируется обратной совместимостью.

Для помощи в разработке модулей, если вам это нужно, пожалуйста, прочтите Информацию о сообществе и сотрудничестве, Тестирование Ansible и Разработка модулей.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.4/vca_fw_module.html